Quelles données nous traitons, pourquoi et sur quelle base légale, combien de temps nous les gardons, comment nous les protégeons et comment exercer vos droits.
Dernière mise à jour : 24 octobre 2026
Qui est responsable de vos données
Le responsable du traitement est la société BEO PLUS, SARL unipersonnelle au capital de 5 000 euros, immatriculée au RCS de Rennes sous le numéro 790 016 885, dont le siège est situé 3 allée de la grande Egalonne, 35740 Pacé. ACTIV communication est sa marque commerciale.
Cette politique s'applique au site www.activ-communication.com, à votre espace client, à l'outil de création en ligne et au parcours de commande accessibles depuis ce site (activ-creation.com), ainsi qu'aux échanges que vous avez avec l'agence par e-mail ou par téléphone. Elle complète nos conditions générales de vente.
Pour toute question sur vos données, écrivez à contact@activ-communication.com ou par courrier à l'adresse du siège. Nous n'avons pas désigné de délégué à la protection des données : la direction de l'agence traite directement ces demandes.
Les données que nous traitons
Nous ne collectons que les données utiles au service que vous demandez :
Identité et coordonnées : prénom, nom, e-mail, téléphone, adresse postale de livraison et de facturation.
Informations professionnelles : société, fonction, secteur d'activité, numéro de TVA le cas échéant.
Votre compte : identifiant de connexion, préférences et, si vous choisissez de vous connecter avec Google, GitHub, LinkedIn ou Facebook, le nom et l'e-mail que ce service nous transmet.
Vos projets et commandes : demandes de devis, créations, textes, logos, photos et fichiers que vous nous confiez, bons à tirer, commandes, livraisons et historique.
Paiement et facturation : montant, date et état du paiement, devis et factures. Vos numéros de carte bancaire sont saisis chez notre prestataire de paiement Stripe : nous ne les recevons pas et ne les conservons pas.
Vos échanges avec nous : messages du formulaire de contact, pièces jointes, e-mails et notes de suivi.
Données techniques : adresse IP, type de navigateur et d'appareil, journaux de connexion et, avec votre accord, mesures de fréquentation.
Nous ne traitons pas de données sensibles (santé, opinions, origine, etc.) et vous demandons de ne pas en inclure dans vos messages ou vos créations.
Pourquoi nous les utilisons et sur quelle base légale
Chaque traitement repose sur l'une des bases prévues par l'article 6 du RGPD :
Répondre à vos demandes de contact et établir vos devis : mesures précontractuelles prises à votre demande.
Créer et gérer votre compte, réaliser vos créations, bons à tirer, impressions et livraisons, assurer le suivi et le service après-vente : exécution du contrat.
Encaisser vos paiements, établir les factures et tenir notre comptabilité : exécution du contrat et obligations légales.
Protéger le site, les comptes et le formulaire contre la fraude et les envois indésirables : notre intérêt légitime à sécuriser nos services.
Vous informer de nos offres proches de celles que vous avez déjà commandées, par exemple le renouvellement de vos cartes de fêtes : notre intérêt légitime, avec la possibilité de vous y opposer à tout moment et sans frais. Pour les particuliers qui ne sont pas encore clients, nous ne faisons pas de prospection par e-mail sans leur accord.
Vous envoyer nos offres et actualités par e-mail ou par SMS lorsque vous avez coché la case prévue pour ce canal, à la commande ou dans « Mon profil » : votre consentement, que vous retirez à tout moment en décochant la case. Nous gardons la date et l'origine de votre choix.
Mesurer la fréquentation du site pour l'améliorer : votre consentement, que vous pouvez retirer à tout moment.
Gérer vos demandes d'exercice de droits, conserver les preuves utiles et répondre aux autorités : obligations légales et intérêt légitime à défendre nos droits.
Les champs obligatoires sont signalés dans chaque formulaire. Sans eux, nous ne pouvons pas répondre à votre demande ou exécuter votre commande. Les autres sont facultatifs.
La solution Inklura
Nos demandes de contact, fiches clients, devis, commandes et factures sont gérés dans Inklura, une solution de gestion de la relation client et de facturation co-éditée par ACTIV communication et Webdesign29 (16 rue Poullaouec, 29200 Brest), et hébergée en France par OVH, qui assure aussi l'hébergement de ce site et l'envoi de nos e-mails.
Webdesign29 agit comme sous-traitant au sens de l'article 28 du RGPD : il traite vos données uniquement sur nos instructions et pour notre compte, ne les utilise pas pour ses propres besoins et ne les vend pas. Les données sont hébergées en France, chiffrées lors de leur transmission et de leur stockage, et protégées par des accès nominatifs avec authentification renforcée.
Les messages du formulaire de contact sont relus automatiquement par un outil d'analyse de texte mis en œuvre par Webdesign29, afin d'écarter les envois indésirables. Seuls l'objet, le message, votre nom et le domaine de votre adresse e-mail lui sont transmis. Cette lecture ne supprime aucun message : une demande classée comme indésirable reste enregistrée et peut être vérifiée par l'agence. Aucune décision produisant des effets juridiques à votre égard n'est prise sur ce seul fondement.
Qui peut y accéder
Vos données sont accessibles aux seules personnes de l'agence qui en ont besoin pour leurs missions, tenues à la confidentialité. Elles peuvent être transmises, pour la seule partie nécessaire, à :
OVH, hébergeur du site et d'Inklura, et Webdesign29, qui gère les serveurs et co-édite Inklura, comme indiqué ci-dessus.
Stripe, pour le paiement en ligne sécurisé.
Nos partenaires d'impression et les transporteurs, pour fabriquer et livrer votre commande.
Google, pour la protection anti-spam reCAPTCHA du formulaire de contact et, avec votre accord, la mesure d'audience.
Google, GitHub, LinkedIn ou Facebook, uniquement si vous choisissez de vous connecter avec l'un de ces comptes.
Notre expert-comptable, nos conseils et, sur demande légale, les autorités administratives ou judiciaires.
Nos prestataires sont tenus par contrat de protéger vos données et de ne les utiliser que pour le service qu'ils nous rendent. Nous ne vendons ni ne louons vos données.
Transferts hors de l'Union européenne
Ce site, votre espace client et Inklura sont hébergés en France. Certains prestataires cités plus haut (Google, Stripe et les services de connexion) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne, dont vous pouvez obtenir une copie sur demande.
Combien de temps nous les conservons
Nous conservons vos données le temps nécessaire à chaque finalité, puis nous les supprimons ou les rendons anonymes :
Demandes de contact et devis sans suite : trois ans après le dernier échange.
Compte client : tant qu'il est utilisé, puis trois ans après votre dernière activité, sauf si vous demandez sa suppression avant.
Créations, fichiers et bons à tirer : pendant la relation commerciale, pour permettre une réimpression, puis trois ans au plus après votre dernière commande.
Commandes et pièces contractuelles : cinq ans après la fin de la relation, durée de prescription en matière commerciale.
Factures et pièces comptables : dix ans, comme l'exige le Code de commerce.
Journaux de connexion et de sécurité : un an au plus.
Opposition à la prospection : trois ans, pour garantir que votre choix soit respecté.
Choix sur les cookies : six mois. Cookies de mesure d'audience : treize mois au plus.
Cookies et mesure d’audience
Certains cookies et stockages locaux sont indispensables au fonctionnement du site et ne demandent pas d'accord : le cookie de session de votre espace client et de votre panier, la mémorisation de votre choix sur les cookies et celle de votre progression dans la création d'un dépliant.
Avec votre accord seulement, ce site utilise Google Analytics pour mesurer sa fréquentation : pages consultées, parcours, demandes de contact et commandes, type d'appareil et zone géographique approximative. Ces mesures servent uniquement à améliorer le site, sans publicité, sans signaux Google et sans profilage. Tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé et aucune requête n'est envoyée à Google.
Votre choix est conservé six mois et peut être modifié à tout moment avec le lien « Gestion des cookies » en bas de chaque page. Le formulaire de contact est protégé par Google reCAPTCHA, chargé uniquement lorsque vous commencez à le remplir.
Sécurité et confidentialité
Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation :
Échanges chiffrés par HTTPS entre votre navigateur et nos serveurs.
Hébergement en France, données chiffrées lors de leur stockage et sauvegardées régulièrement.
Accès réservés aux personnes habilitées, avec des comptes nominatifs et une authentification renforcée pour les outils de gestion.
Paiements traités par Stripe, certifié PCI DSS, sans que vos données de carte transitent par nos serveurs.
Engagement de confidentialité de notre équipe et de nos sous-traitants.
Nous ne vous demanderons jamais votre mot de passe par e-mail ou par téléphone. En cas de violation de données présentant un risque, nous la notifions à la CNIL dans les 72 heures et vous en informons directement si ce risque est élevé.
Vos droits et comment les exercer
Vous disposez à tout moment des droits suivants sur vos données :
Accès : savoir quelles données nous détenons et en obtenir une copie.
Rectification : corriger des données inexactes ou incomplètes. Vous pouvez aussi modifier vous-même votre profil dans votre espace client.
Effacement : demander la suppression de vos données, sauf celles que la loi nous oblige à conserver, comme les factures.
Limitation : faire suspendre un traitement le temps d'examiner une contestation.
Opposition : vous opposer à un traitement fondé sur notre intérêt légitime et, sans avoir à vous justifier, à toute prospection. Chaque e-mail commercial contient un lien de désinscription.
Portabilité : recevoir les données que vous nous avez fournies dans un format courant et lisible.
Retrait du consentement : à tout moment, sans remettre en cause ce qui a été fait avant.
Directives après décès : nous indiquer ce que vous souhaitez pour vos données après votre décès.
Pour exercer ces droits, écrivez à contact@activ-communication.com ou par courrier à BEO PLUS, 3 allée de la grande Egalonne, 35740 Pacé. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerions alors. Nous ne vous demandons un justificatif d'identité qu'en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr. Pour ne plus recevoir de démarchage téléphonique, vous pouvez aussi vous inscrire sur la liste Bloctel.
Données que nous ne recevons pas de vous
Certaines données nous parviennent indirectement : le nom et l'e-mail transmis par le service de connexion que vous choisissez, l'état du paiement transmis par Stripe, ou les coordonnées d'un collaborateur communiquées par l'entreprise qui passe commande. Nous les traitons pour les mêmes finalités et selon les mêmes règles que ci-dessus.
Si vous nous confiez des données concernant d'autres personnes, par exemple des noms ou photos à faire figurer sur une création, vous vous engagez à les avoir informées et à disposer de leur accord lorsqu'il est nécessaire. Nous les utilisons uniquement pour réaliser votre création.
Quand nous traitons des données pour nos clients
Lorsque l'agence réalise un site, une campagne e-mail ou SMS, ou un outil de gestion pour une entreprise cliente, elle peut traiter les données des clients ou contacts de cette entreprise. Elle agit alors comme sous-traitant, sur les seules instructions du client, qui reste responsable de ces traitements. Les engagements prévus par l'article 28 du RGPD (confidentialité, sécurité, sous-traitants ultérieurs, assistance, restitution et suppression en fin de contrat) sont précisés dans le devis ou le contrat signé avec lui.
Mineurs et mises à jour de cette politique
Nos services s'adressent aux professionnels et aux adultes. Ils ne sont pas destinés aux enfants de moins de quinze ans.
Nous pouvons faire évoluer cette politique pour tenir compte d'un nouveau service ou d'une évolution de la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de changement important, nous vous en informons par e-mail ou dans votre espace client.
